Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Не могу вывести компьютер из домена

Автор: NewExc
Дата сообщения: 21.04.2006 07:57
Когда пытаюсь перенести любой компьютер в локальной сети из домена в рабочую группу, просит естественно пароль. Несмотря на то, что ввожу пароль админа, говорит что отказано в доступе. В чем может быть проблема, где рыть?
Автор: alexnitalaut
Дата сообщения: 23.04.2006 18:22
Я бы для начала почитал логи на локальной машине, потом на домен контроллере.
Думаю после этого что-то прояснится.
Автор: NewExc
Дата сообщения: 24.04.2006 10:40
Все посмотрел уже. Может не там смотрю. Просмотр событий безопасности. Политика аудита везде успешная. Учетная запись админа не способна вывести компьютер из домена. Ни один юзер в локалке соответственно не может зайти в домен через этот компьютер, т.к. он отсутствует в AD.
Автор: Kyssa
Дата сообщения: 24.04.2006 10:41
Попробую в имени пользователя админа указывать домен

Добавлено:
Если комп отсутствует в АД, то его нужно попробовать сначала туда завести. Даже если на локальном компе прописано, что он входит в домен, не факт, что в АД все нормально. Я обычно в каких случаях на локальной машине в Свойствах системы-Имя компьютера-Изменить стираю префикс домена. Происходит повторное заведение компа в АД
Автор: NewExc
Дата сообщения: 24.04.2006 11:22
В имени и указываю: admin@somedomain
В AD, после стирания, он был добавлен снова и в папку computers и в папку workstations по отдельности. Со временем определяется доменное имя, но не определяется ОС, которая стоит на этом компе (в отличие от других учетных записей компьютера)
Затем я сбрасываю созданную запись и пытаюсь вывести компьютер из домена на самом этом компьютере. Нифига. Админу отказано в доступе на вывод компа из домена.

Добавлено:
Везде блин пишут, что компьютер из домена может вывести даже локальный администратор... А у меня администратор домена не может ...
Автор: Kyssa
Дата сообщения: 24.04.2006 12:30
Очень похоже на зажатую локальную политику безопасности или на какие-то маразматические извращения с NTFS. Проверяй
Автор: NewExc
Дата сообщения: 24.04.2006 12:36
В политике безопасность есть только параметр добавления к домену... Я уже и не знаю чего делать...
Автор: mmt
Дата сообщения: 24.04.2006 13:33
NewExc
Как переносишь комп? Под чем? 2000/xp ?
Мой комп.-свойства-изменить (нижняя - для присоединения вручную), это под ХР. У меня срабатывает на ура.
PS На всякий случай в пользователях добавь админа домена и сделай его админом компа - я несколько раз налетал (то ли он нормально не делегирует полномочия, то ли криво к домену подстегнут был?).
Автор: NewExc
Дата сообщения: 24.04.2006 13:39
mmt: xp sp2. Так все и делаю. Ввожу пароли и админа домена и локального админа - отказано в доступе. Добавил - то же самое

Добавлено:
Если зайти на любой комп под админом домена, то в доступе уже не отказано! Только вот проблема, не могу я на тот чертов компьютер зайти под админом домена, т.к. не существует такого компьютера в АД
Автор: mmt
Дата сообщения: 24.04.2006 14:03
NewExc
Придестя его в домен снова включить. Заходишь под локальным админом, далее на той же вкладке запускаешь мастера сетевой идентификации, далее он затребует пароль и логин админа домена. После подключения уходи в перезагрузку и нормально переводи с домена в рабочую группу(если оно надо).


Цитата:
Добавил - то же самое

После выпадения компа из домена это бесполезно.

Цитата:
Только вот проблема, не могу я на тот чертов компьютер зайти под админом домена, т.к. не существует такого компьютера в АД

Все верно.

Не понимаю, а какова твоя конечная цель то? Убрать комп из домена? Так чтобы в АД и следов не осталось?

Автор: NewExc
Дата сообщения: 24.04.2006 14:11

Цитата:
Заходишь под локальным админом

Иначе никак

Цитата:
далее на той же вкладке запускаешь мастера сетевой идентификации

да да да

Цитата:
далее он затребует пароль и логин админа домена

Дак в том то и проблема, что ни один пароль не канает! Отказано в доступе и все тут.
Кстати, если запустить мастера, то он тупит: жмешь далее, он думает и все. Можно снова жать далее итд итд итд. Не переходит оно на следующий этап и все.

Цитата:
Не понимаю, а какова твоя конечная цель то? Убрать комп из домена? Так чтобы в АД и следов не осталось?

Моя цель - убрать его из домена и зайти потом снова
Автор: mmt
Дата сообщения: 24.04.2006 14:30
NewExc
Домен как указываешь? mydomen, али mydomen.domen.ru ? Полное имя?
Лоргин и пароль админа домена должны затребоваться и проходить. Удали все оставшиеся ссылки на этот комп из AD.
Автор: NewExc
Дата сообщения: 24.04.2006 14:40

Цитата:
Домен как указываешь? mydomen, али mydomen.domen.ru ? Полное имя?

Полное конечно. В противном бы случае она б просто не нашла соответствующий контроллер домена

Цитата:
Лоргин и пароль админа домена должны затребоваться и проходить

Затребуется, но не проходит

Цитата:
Удали все оставшиеся ссылки на этот комп из AD

А уже все пробовал. И ссылки удалять и заново создавал и переустанавливал....
Автор: SeMo
Дата сообщения: 24.04.2006 14:55
У меня была типа такаяпроблема....косяк был в имени компьютера (internet)
Переименовал и сразу нормально зарегился
может тебе это поможет

Страницы: 1

Предыдущая тема: Утерян пароль админа для MDaemon


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.